Кто кого может менять: роли, «не шире своих» и филиалы

Право «Управлять сотрудниками» не делает человека хозяином сети. У каждой роли свои границы, а сотрудник сети с правами на других людей ещё и ограничен собственным набором прав и филиалами.

Роли

• Владелец управляет всеми и назначает любую роль. Единственного владельца понизить нельзя: «Нельзя понизить единственного владельца.»
• Администратор сети управляет только сотрудниками сети и назначает только роль «Сотрудник сети». У строк владельца и других администраторов у него нет кнопок действий.
• Сотрудник сети, у которого есть права на сотрудников (например, с должностью «Администратор филиала»), управляет только другими сотрудниками сети, у которых есть общий с ним филиал.

Себя менять почти нельзя. Роль, филиалы, должности и права своей карточки закрыты: «Свою роль изменить нельзя», «Свои филиалы и должности изменить нельзя». Уволить себя и забрать у себя доступ тоже нельзя. Имя и контакты править можно.

Свою страницу «Права доступа» открывает кнопка «Права» в своей строке или карточке. Она есть у владельца, администратора сети и у тех, чья должность включает «Настраивать права доступа»: у системных «Сотрудника» и «Администратора филиала» этого права нет. На снимке страница открыта по прямой ссылке.

Филиалы с замком

Сотрудник сети меняет назначения только в тех филиалах, где у него есть право «Управлять сотрудниками». В окне сотрудника такие филиалы стоят с флажком, а остальные филиалы человека показаны с замком: «Филиалы с замком вам недоступны — назначение в них останется как есть». Если назначать некуда, написано «Нет филиалов, куда вы можете назначить сотрудника». Нового сотрудника нужно отметить хотя бы в одном филиале: «Отметьте хотя бы один филиал».

Должность в филиале назначает право «Настраивать права доступа» в этом же филиале. Без него новая привязка получает должность «Сотрудник» (Должности).

Права действий зависят от числа филиалов человека. «Изменить» и «Права» доступны, если нужное право есть хотя бы в одном общем филиале, а «Уволить» и «Забрать доступ» — только если оно есть во всех его филиалах. «Пригласить» сервер проверяет так же строго, но кнопка стоит у всех, у кого есть право «Приглашать в систему», без проверки по филиалам. Если права нет хотя бы в одном филиале человека, из таблицы придёт только «Не удалось отправить приглашение» с его именем, а на странице «Права доступа» — «Недостаточно прав: нужно право «Приглашать в систему»».

Не шире своих

Сотрудник сети не может выдать другому то, чего нет у него самого в этом филиале. Нельзя включить право, выключенное у вас, и выбрать область шире вашей: при «Только свои» недоступно «Все сотрудники», при 7 днях истории — 30 дней, чужие кассы и склады не выбираются.

В окне «Права доступа» это видно сразу: такие переключатели неактивны, значения в списках недоступны, а должности шире ваших серые с подписью «шире ваших прав». «Сбросить к должности» неактивна, если должность шире вашей: «Должность шире ваших прав — сбросить к ней нельзя». При попытке выдать лишнее придёт отказ «Нельзя выдать «название права» шире ваших прав».

Есть и обратное правило: нельзя менять сотрудника, чьи права шире ваших. Тогда «Изменить», «Права», «Уволить» и «Забрать доступ» вернут «Нельзя менять сотрудника: его права шире ваших». Сравнение идёт по каждому общему филиалу.

«Не шире своих» не ограничивает владельца и администратора сети.

Граница филиала

Сотрудник сети работает только в филиалах, куда он назначен. Переключатель филиалов показывает только их, а записи, смены, кассы и склады других филиалов для него недоступны. Окно «Права доступа» человека без общего филиала не откроется: «Сотрудник не найден» и пояснение «Возможно, он уволен или работает в филиале, к которому у вас нет доступа».

Список «Сотрудники» показывает всю команду, но почту и вход людей из филиалов, которыми вы не управляете, скрывает. Владелец и администратор сети видят все филиалы.

Что дальше

Как выдавать права и должности: Должности и Окно «Права доступа».